Shadowrocket排除特定APP代理是iOS用户进行国际网络加速时的常见需求，本文详解通过配置规则、设置代理组、使用DOMAIN-SUFFIX等分流语法，实现指定应用直连或代理的完整操作流程,确保本地应用与跨境访问互不干扰。
为什么需要Shadowrocket排除特定APP代理
在跨境办公或学术资源访问场景中，部分本地应用（银行客户端、企业OA、区域限定视频平台）对IP地址敏感度极高，若这些流量经过国际节点，可能触发风控机制导致账号异常，Shadowrocket排除特定APP代理功能通过精准分流，让指定应用走本地网络，既保证国际加速需求,又避免国内服务被误拦截。
代理组类型与流量分流逻辑
配置前需理解Shadowrocket三种核心代理组类型：
- Select（手动选择）：用户主动切换节点，适合需要固定IP的办公场景
- URL-Test（自动测速）：定时测试延迟自动选优，适合视频流媒体
- Fallback（故障转移）：主节点失效时自动切换，保障连接稳定性
排除特定APP时，通常需创建DIRECT直连组与PROXY代理组并列,通过规则匹配实现智能分流。
TUN模式与系统代理的本质差异
iOS端Shadowrocket采用两种流量接管方式：
系统代理：仅处理HTTP/HTTPS流量，部分应用可能绕过代理 TUN模式：虚拟网卡接管所有流量（含TCP/UDP），能强制指定APP走特定路由，是实现排除特定APP代理的推荐方案
开启TUN后，需在配置文件中设置include_all_not_matched: false,确保未匹配规则的应用默认直连。
Shadowrocket排除特定APP代理的5个关键步骤
获取目标APP的域名特征
通过Shadowrocket日志功能或抓包工具（如Stream），记录APP连接的目标域名,常见特征包括：
- 银行类：
*.bankcomm.com、*.ccb.com - 企业OA：
*.dingtalk.com、*.feishu.cn
配置基础代理组结构
在配置文件中定义直连与代理组：
proxy-groups:
- name: "PROXY"
type: select
proxies:
- 节点A
- 节点B
- name: "DIRECT"
type: select
proxies:
- DIRECT
编写精准分流规则
使用DOMAIN-SUFFIX匹配APP相关域名,优先级高于GEOIP规则：
rules: - DOMAIN-SUFFIX,alipay.com,DIRECT - DOMAIN-SUFFIX,taobao.com,DIRECT - DOMAIN-SUFFIX,google.com,PROXY - GEOIP,CN,DIRECT - MATCH,PROXY
设置规则优先级
Shadowrocket规则自上而下匹配，排除规则必须置于代理规则之前，若将MATCH,PROXY置于顶部，所有流量将被代理,排除规则失效。
验证分流效果
开启Shadowrocket后，使用目标APP进行敏感操作（如银行转账），同时观察日志中该域名是否标记为DIRECT，若仍显示PROXY，检查域名写法是否完整（部分APP使用多级子域名）。
对于需要稳定国际网络加速的用户，建议选择支持Clash YAML格式的优质节点订阅服务，专业机场通常提供针对Shadowrocket优化的规则集，内置常见国内APP直连列表,无需手动抓包即可实现Shadowrocket排除特定APP代理的自动化配置。
分流规则语法详解
精准排除需掌握四种匹配语法：
- DOMAIN：精确匹配单域名，如
DOMAIN,api.weibo.com - DOMAIN-SUFFIX：匹配主域名及所有子域名，排除APP首选，如
DOMAIN-SUFFIX,bilibili.com - IP-CIDR：针对IP段，适合无固定域名的应用后台
- GEOIP：基于地理位置分流，建议设置
no-resolve避免DNS泄漏
规则优先级遵循精确匹配 > 后缀匹配 > IP匹配 > 地理位置匹配的层级结构。
常见问题排查
现象：已添加直连规则，但APP仍检测代理
原因：APP使用QUIC协议或DoH DNS绕过规则
解决：在Shadowrocket设置中启用禁用UDP转发，或添加PROTOCOL,QUIC,REJECT阻断QUIC强制回落TCP
现象：排除后APP无法连接
原因：误拦截了APP的CDN域名或统计域名
解决：日志中观察该APP实际请求的所有域名，将*.crashlytics.com等分析域名也加入直连列表
现象：规则生效但延迟增加
原因：DNS解析走了代理DNS
解决：配置文件中指定nameserver为国内DNS（如223.5.5.5），fallback为国际DNS，并设置enhanced-mode: fake-ip优化解析速度
定期更新节点订阅与规则集可保持分流策略有效性，建议选择提供自动更新功能的网络加速工具服务商，确保Shadowrocket排除特定APP代理规则随APP域名变更同步优化,实现跨境访问与本地服务的无缝切换。
